Struts 权限控制filter role RequestProcessor

1， 基础filter， 模块化
2， 基于role
a, struct-config中的action定义role角色
b, RequestProcessor中process方法会调用processLocale
c1,默认情况下， struts调用request.isUserInRole来检查
[color=red] （一些安全框架如acegi通过重写request.isUserInRole的方法来结合struts做权限控制的
不同的容器实现自己的HttpServletRequest接口，在其中实现了各自不同的isUserInRole方法，也就达到了用容器特有特性来控制权限的目的
也可以用装饰器模式来修改request，以实现自己控制isUserInRole的方法，HttpServletRequestWrapper
）[/color]
c2，编写类RoleRequestProcessor继承RequestProcessor， 重写processRoles， 在这方法里面从Session中引入自己定义权限，并进行控制

   <action forward="/pages/roles/Admin.jsp" path="/roles/Admin" roles="admin"/>

<controller processorClass="com.compname.appname.common.struts.RoleRequestProcessor"/>